1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Лазарус-Бизнес» (далее — Приложение), разработанного и предоставляемого Акционерным обществом расчетная небанковская кредитная организация «Лазарус Финанс» (далее — РНКО, Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), требованиями App Store Review Guidelines (Apple Inc.) и Google Play Developer Program Policies (Google LLC) в части обработки данных пользователей мобильных приложений.
1.3. Использование Приложения означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательством Российской Федерации или правилами соответствующей мобильной платформы требуется согласие пользователя, такое согласие запрашивается отдельно и фиксируется РНКО.

2. Оператор персональных данных
Акционерное общество расчетная небанковская кредитная организация «Лазарус Финанс» (АО РНКО «Лазарус Финанс»).
Лицензия Банка России № 3558-К
Адрес: г. Москва, ул. М. Дмитровка, д. 27, стр. 3
Телефон: +7 495 187-55-53
Время операционного обслуживания клиентов: 9:30–17:00, пн–пт.

3. Согласие на обработку персональных данных
3.1. Использование Приложения и предоставление персональных данных осуществляется пользователем добровольно. При регистрации и/или заключении договора дистанционного банковского обслуживания (далее — договор ДБО) пользователь предоставляет отдельное согласие на обработку персональных данных.
3.2. Для отдельных категорий данных (контакты, камера устройства, геолокация) согласие запрашивается дополнительно и отдельно операционной системой мобильного устройства в момент первого обращения Приложения к соответствующей функции.

4. Состав обрабатываемых данных и цели обработки
4.1. Данные, предоставляемые пользователем•      ИНН и наименование организации / ФИО индивидуального предпринимателя;
•      дата регистрации, дата рождения;
•      номер телефона;
•      реквизиты счета;
•      иные данные, определенные договором ДБО.
4.2. Данные об устройстве и технические данные•      модель мобильного устройства и версия операционной системы;
•      уникальные идентификаторы устройства;
•      данные о мобильной сети;
•      IP-адрес;
•      номер мобильного телефона, привязанный к учетной записи.
4.3. Данные, для которых запрашивается отдельное согласие•      доступ к камере устройства — для сканирования и распознавания штрих-кодов.
4.4. Данные о местоположенииПриложение может определять географическое местоположение устройства для отображения офиса РНКО с использованием сервисов Google Maps и Apple Maps. Использование этой функции означает согласие пользователя с условиями использования указанных сервисов.
4.5. Данные об операцияхПри совершении финансовых операций РНКО обрабатываются данные о месте, времени и сумме операции, данные о контрагенте, назначении платежа и иная информация, связанная с исполнением операции.

5. Биометрическая аутентификация (Face ID / Touch ID)
При включении пользователем входа с использованием Face ID или Touch ID биометрическая проверка выполняется средствами операционной системы мобильного устройства. АО РНКО «Лазарус Финанс» не получает и не хранит изображение лица, отпечаток пальца или биометрический шаблон пользователя. Приложение получает только результат проверки, сформированный операционной системой.
Пользователь может отказаться от использования биометрической аутентификации и использовать предусмотренный Приложением альтернативный способ входа — одноразовый код (OTP), направляемый по SMS.

6. Второй фактор аутентификации по SMS
6.1. В качестве второго фактора аутентификации, помимо биометрической аутентификации, Приложение может использовать одноразовый код (OTP), направляемый пользователю по SMS через оператора подвижной радиотелефонной связи и/или уполномоченного SMS-агрегатора, действующего на территории Российской Федерации.
6.2. Доставка OTP-кода не связана с обработкой персональных данных пользователя за пределами информационных систем РНКО и его прямых технических подрядчиков, зарегистрированных на территории Российской Федерации.

7. Локализация персональных данных
В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ, РНКО осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных пользователей Приложения в связи с функционированием второго фактора аутентификации не осуществляется.

8. Передача данных третьим лицам
8.1. РНКО не передает персональные данные пользователей третьим лицам, за исключением следующих случаев:

• пользователь дал отдельное согласие на такую передачу;
• передача необходима для исполнения требований законодательства Российской Федерации, судебных решений или законных требований государственных органов;
• передача необходима для выявления и пресечения мошенничества, устранения технических сбоев или проблем безопасности;
• передача осуществляется поставщикам технических сервисов, обеспечивающих функционирование Приложения (в частности, оператору связи и/или SMS-агрегатору для доставки OTP-кодов, указанным в разделе 6 настоящей Политики), зарегистрированным на территории Российской Федерации.

8.2. РНКО не передает персональные данные и обезличенные данные пользователей рекламодателям, издателям и иным партнерам в целях рекламы, маркетинговых или статистических исследований третьих лиц.

9. Сроки хранения и удаление персональных данных
9.1. Персональные данные пользователя хранятся в течение срока действия договора ДБО, а также в течение сроков, установленных законодательством Российской Федерации после прекращения договора ДБО.
9.2. Пользователь вправе направить заявление на удаление своей учетной записи и связанных с ней персональных данных, обратившись в РНКО по контактам, указанным в разделе 12 настоящей Политики. Запрос рассматривается в срок не более 10 рабочих дней.
9.3. Отдельные данные (в частности, данные о совершенных операциях, сведения, необходимые для целей налогового, бухгалтерского учета и иных целей) не могут быть удалены до истечения сроков их хранения, установленных законодательством Российской Федерации, даже после удаления учетной записи.

10. Меры по обеспечению безопасности
РНКО принимает организационные и технические меры для защиты персональных данных пользователей от несанкционированного доступа, изменения, раскрытия или уничтожения, включая ограничение доступа работников и подрядчиков к персональным данным и договорные обязательства о конфиденциальности с контрагентами.
Пользователь обязан хранить в тайне логин и пароль для входа в Приложение, не передавать их третьим лицам, использовать блокировку экрана мобильного устройства и незамедлительно сообщать РНКО о любом подозрении на несанкционированный доступ к своей учетной записи.

11. Права пользователя
Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации;
• обратиться с запросом об удалении учетной записи в порядке, предусмотренном разделом 9 настоящей Политики.

12. Контакты по вопросам обработки персональных данных
По вопросам обработки персональных данных, реализации прав субъекта персональных данных, а также запросам на удаление данных пользователь может обращаться по адресу электронной почты: pdn@lazarusfinance.ru, а также по телефону +7 495 187-55-53.

13. Изменения Политики
РНКО вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по ссылке, указанной в Приложении и на сайте РНКО.